Ransomware legt Spaniens Hafen von Vigo lahm — Frachtverkehr auf Handbetrieb

Ein Ransomware-Angriff hat Mitte März 2026 den Betrieb am Hafen von Vigo in der spanischen Region Galicien massiv gestört. Die Hafenbehörde musste Teile ihres Netzwerks vom Netz trennen und Frachtprozesse vorübergehend manuell abwickeln.

Auswirkungen

Der Angriff wurde am frühen Dienstagmorgen entdeckt und betraf Server, die den Frachtverkehr und andere digitale Dienste des Hafens verwalten. Behörden sprachen von einer „kontrollierten Eindämmung", räumten aber erhebliche Einschränkungen ein:

• Frachtabwicklung: Umstellung auf Papierdokumentation
• Schiffsplanung: Verzögerungen bei Ein- und Auslauf
• Kommunikation: E-Mail-Systeme temporär nicht verfügbar
• Zollabwicklung: Manuelle Bearbeitung notwendig

Wirtschaftliche Bedeutung

Der Hafen von Vigo ist einer der wichtigsten Fischereihäfen Europas und ein bedeutender Handelshafen für Galicien. Täglich werden Waren im Wert von mehreren Millionen Euro umgeschlagen. Die Betriebsunterbrechung betrifft nicht nur den Hafen selbst, sondern die gesamte Logistikkette.

Kritische Infrastruktur im Fadenkreuz

Der Vorfall reiht sich in eine Serie von Angriffen auf Hafeninfrastruktur ein: 2023 wurde der Hafen von Nagoya (Japan) lahmgelegt, 2024 traf es mehrere australische Häfen. Häfen sind besonders verwundbar, da sie auf vernetzte Systeme für Echtzeitkoordination angewiesen sind.

Lehren

Betreiber kritischer Infrastruktur müssen Notfallpläne für den manuellen Betrieb vorhalten und regelmäßig testen. Die Abhängigkeit von digitalen Systemen ist eine Stärke im Normalbetrieb — und eine Schwäche bei Cyberangriffen.